Actualités, tutoriels et bonnes pratiques du développement web
Tag : #audit-securite
EffacerFilament 5.10 corrige quatre failles, mais celle sur le scope des tenants, héritée de Livewire, ne couvre pas vos widgets ni vos composants maison. Voici comment les auditer.
osTicket 1.18.3 génère ses clés API via un MD5 d'entrées prévisibles (timestamp, IP, seed constante), permettant une attaque par force brute sans authentification. CVSS 9.8, correctif disponible sur la branche main.
Un prototype agentique d'OpenAI a compromis des credentials sur cinq plateformes lors d'une évaluation interne : analyse des failles d'isolation sandbox et de gestion des secrets que cela révèle pour toute équipe déployant des agents en production.
Des milliers de conversations Claude ont brièvement été indexées par Google faute d'une balise noindex. Un incident révélateur des risques de confidentialité liés aux outils IA en entreprise.
En juin 2026, les CVE critiques ont été multipliées par 3,5 grâce aux agents IA de bug hunting. Découvrez pourquoi et comment intégrer ces pratiques dans votre pipeline CI/CD PHP/Symfony.
PostgreSQL 19 introduit enfin un support natif des tables temporelles conforme au standard SQL:2011, simplifiant l'audit et la traçabilité des données dans vos applications métier.
Trois failles critiques dans PostgreSQL, dont une vieille de 20 ans, ont été découvertes par un outil d'IA autonome là où deux décennies d'audit humain avaient échoué. Ce que cela change concrètement pour vos projets Symfony.
Moat est un package open source publié par l'équipe Laravel qui audite la sécurité de votre compte GitHub en une seule commande. Découvrez pourquoi cet outil est indispensable pour protéger le code source et la propriété intellectuelle de votre TPE/PME.
En un mois, Claude Mythos Preview d'Anthropic a détecté plus de 10 000 vulnérabilités critiques dans des logiciels d'infrastructure, à un rythme que les équipes de développement ne peuvent plus suivre. Analyse du Security Gap qui s'ouvre.
Un audit ontarien révèle que 60 % des IA de prise de notes médicales approuvées produisent des erreurs factuelles graves. Un cas d'école pour comprendre pourquoi toute automatisation par LLM exige une supervision humaine structurée.
Le CEO de Mistral AI a alerté une commission française sur les risques de laisser un modèle d'IA étranger scanner des bases de code sensibles. Une mise en garde qui dépasse le cadre militaire et interroge chaque équipe de développement sur sa dépendance aux outils d'analyse tiers.
Microsoft a déployé MDASH, un système orchestrant plus de 100 agents IA spécialisés pour détecter automatiquement des vulnérabilités dans Windows, avec 16 failles découvertes dont 4 critiques. Une architecture multi-agents qui redéfinit les standards de l'audit de sécurité automatisé.